Text copied to clipboard!
Наслов
Text copied to clipboard!Penetracioni Tester
Опис
Text copied to clipboard!
Tražimo Tester penetracije koji će se pridružiti našem timu stručnjaka za sajber bezbednost. U ovoj ulozi, bićete odgovorni za identifikaciju ranjivosti u informacionim sistemima, mrežama i aplikacijama kroz simulaciju napada iz stvarnog sveta. Vaš rad će pomoći organizacijama da unaprede svoju bezbednosnu infrastrukturu i zaštite se od potencijalnih pretnji.
Kao Tester penetracije, koristićete različite alate i tehnike kako biste otkrili slabosti u sistemima, analizirali bezbednosne propuste i predložili mere za njihovo otklanjanje. Bićete uključeni u sve faze testiranja – od planiranja i prikupljanja informacija, preko eksploatacije ranjivosti, do izveštavanja i prezentacije nalaza klijentima ili internim timovima.
Idealni kandidat ima snažno tehničko znanje iz oblasti mreža, operativnih sistema, aplikacija i bezbednosnih protokola. Takođe, poseduje iskustvo u radu sa alatima kao što su Metasploit, Burp Suite, Nmap, Wireshark i slični. Važno je da budete analitični, detaljno orijentisani i sposobni da radite samostalno, ali i kao deo tima.
Ova pozicija zahteva visok nivo etičnosti i profesionalizma, jer ćete raditi sa poverljivim informacijama i imati pristup osetljivim sistemima. Biće vam pružena prilika da radite na izazovnim projektima, sarađujete sa vrhunskim stručnjacima i kontinuirano se usavršavate u oblasti sajber bezbednosti.
Ako ste strastveni u vezi sa bezbednošću, volite da istražujete i pronalazite slabosti u sistemima, i želite da doprinesete zaštiti digitalnog okruženja – ovo je prava prilika za vas.
Одговорности
Text copied to clipboard!- Sprovođenje penetracionih testova na mrežama, aplikacijama i sistemima
- Identifikacija i analiza bezbednosnih ranjivosti
- Korišćenje alata za testiranje kao što su Metasploit, Burp Suite, Nmap
- Pisanje detaljnih izveštaja o nalazima i preporukama
- Saradnja sa timovima za razvoj i IT podršku
- Praćenje najnovijih bezbednosnih pretnji i tehnika napada
- Učestvovanje u simulacijama napada i bezbednosnim auditima
- Razvijanje i unapređivanje internih procedura za testiranje
- Obezbeđivanje usklađenosti sa bezbednosnim standardima i regulativama
- Obuka i edukacija zaposlenih o bezbednosnim praksama
Захтеви
Text copied to clipboard!- Iskustvo u penetracionom testiranju i etičkom hakovanju
- Poznavanje mrežnih protokola, operativnih sistema i aplikacija
- Veštine rada sa alatima za testiranje bezbednosti
- Razumevanje OWASP Top 10 i drugih bezbednosnih standarda
- Sposobnost analitičkog razmišljanja i rešavanja problema
- Odlične komunikacione i prezentacione veštine
- Sposobnost rada u timu i samostalno
- Visok nivo etičnosti i profesionalizma
- Poželjne sertifikacije: OSCP, CEH, GPEN ili slične
- Dobro poznavanje engleskog jezika
Могућа питања на интервјуу
Text copied to clipboard!- Koje alate koristite za penetraciono testiranje?
- Da li imate iskustva sa testiranjem web aplikacija?
- Kako pristupate identifikaciji ranjivosti u mrežnim sistemima?
- Koje bezbednosne standarde i smernice pratite?
- Da li ste ikada radili na simulaciji napada (red teaming)?
- Kako dokumentujete i prezentujete nalaze klijentima?
- Koje sertifikate iz oblasti sajber bezbednosti posedujete?
- Kako ostajete u toku sa najnovijim pretnjama i tehnikama?
- Da li ste radili u timskom okruženju sa drugim bezbednosnim stručnjacima?
- Kako osiguravate etički pristup testiranju?
